neues Update von Data-AL: Die Komfortsignatur wurde implementiert und kann nun genutzt werden. Damit entfällt
die lästige wiederholte Eingabe der HBA-Pin bei jeder Signierung. Bevor Sie die
Komfortsignatur einsetzen können muss auf Ihrem Konnektor und den betroffenen
Arbeitsplätzen die Kommunikation via TLS eingerichtet werden. Am Konnektor selbst
kann dann die Komfortsignatur ermöglicht werden.

Hallo Community, kann mir da jemand weiterhelfen? TLS 1.2 mit oder ohne Passwort?

In der Koco-Box Servicemanagement-Schnittstelle muss unter Verwaltung>Clientsysteme eingetragen werden, dass TLS aktiviert sein soll. Außerdem würde ich die Authentisierung aktivieren und als Modus das Zertifikat.

Dann können unter "Zugangsdaten hinzufügen" ein Zertifikat und ein Passwort heruntergeladen werden (Ich empfehle den Firefox, bei Microsoft Edge beispielsweise wurde die .ZIP nicht heruntergeladen). Die Zip wird nun an einem Ort entpackt (z.B. C:\Zertifikate) und im PVS Passwort und Speicherort des Zertifikats übergeben.

Dann kann in der Servicemanagement-Schnittstelle im Bereich Signaturdienst die Komfortsignatur aktiviert werden.

Im PVS muss es die Möglichkeit geben, den Signaturmodus dann freizuschalten. Hierfür ist eine einmalige Eingabe der HBA-QES-PIN nötig um x viele Dateien zu signieren (Einstellbar in der Servivemanagement-Schnittstelle).

Hab's versucht.
Leider ändert die Kocobox beim Umstellen von htttp auf TSL den Port von x.x.x.x:80 auf x.x.x.x:1036 (oder so, zahl fällt mir grad nicht ein)
Damit ist die Kocobox (bei meinem Versuch) von den Data-Clients nicht mehr zugreifbar gewesen.

Lösung scheint schwieriger. Mein DSC meinte nur, man müsse erst den KIM-Dienst starten. Hab schon den Kaffee auf

Nachtrag: "Sie müssen sich einmal am Tag in KIM anmelden, am Besten morgens, und das an jedem Rechner, an dem die eAU ausgestellt werden soll. Im Konnektor brauchen Sie nichts einstellen".

Mein DSC konnte mir auch nicht weiterhelfen, im Gegenteil. Die haben o.g. Dinge verstellt, dann ging gar nichts mehr. Konnektor war nicht mehr erreichbar. Von den Technikern in Neu-Ulm habe ich erfahren, dass es doch noch nicht funktioniert. Also warten wir auf die Weiterentwicklungen des Data-AL Teams. Das ist mal wieder ein gutes Beispiel für unausgereifte Software, die offensichtlich nicht getestet wurde...

<<Nutzer hat Beitrag gelöscht>>

Zitat von Grubendoc im Beitrag #3

---

Hab's versucht.
Leider ändert die Kocobox beim Umstellen von htttp auf TSL den Port von x.x.x.x:80 auf x.x.x.x:1036 (oder so, zahl fällt mir grad nicht ein)

---

Bonjour miteinander.

Gibt es hierzu eine Lösung bzw. detailliertere Anleitung? Würde ungern den Weg des Themenstarters beschreiten und dann kalt überrascht werden.

Dankesehr und VG


edit:
Hat sich schon erledigt, war doch recht trivial wie bereits beschrieben.
Zusammenfassend für Interessierte:

Verwaltung -> Clientsysteme -> Zugangszertifkat hinzufügen, erzeugen + PW (sofern noch nicht geschehen). Zertifikat und Passwort irgendwo sicher speichern (Passwortmanager oder so).
Verwaltung -> Clientsysteme -> Verbindung via TLS und Authentisierung verpflichtend aktivieren sowie Authentisierungsmodus Zertfikat.

Speichern

Signaturdienst -> Komfortsignatur aktivieren


Das war's auch schon.
Dann noch die Anpassungen im jeweiligen PVS vornehmen und gut isses.

Bonjour miteinander.

Gibt es hierzu eine Lösung bzw. detailliertere Anleitung? Würde ungern den Weg des Themenstarters beschreiten und dann kalt überrascht werden.

Dankesehr und VG


edit:
Hat sich schon erledigt, war doch recht trivial wie bereits beschrieben.
Zusammenfassend für Interessierte:

Verwaltung -&gt; Clientsysteme -&gt; Zugangszertifkat hinzufügen, erzeugen + PW (sofern noch nicht geschehen). Zertifikat und Passwort irgendwo sicher speichern (Passwortmanager oder so).
Verwaltung -&gt; Clientsysteme -&gt; Verbindung via TLS und Authentisierung verpflichtend aktivieren sowie Authentisierungsmodus Zertfikat.

Speichern

Signaturdienst -&gt; Komfortsignatur aktivieren


Das war's auch schon.
Dann noch die Anpassungen im jeweiligen PVS vornehmen und gut isses.
[/quote

Hallo DeJong,
ich bin auch dabei meine Kocco-Box auf Komfortsignatur freizuschalten. Wenn ich Zugangszertifkat hinzufügen anklicke fragt er ob das Passwort vom Konnektor erzeugt werden soll. Wie kann ich denn dann ein Zugangszertifkat erzeugen + PW erzeugen. Bei mir funktioniert das nicht. Wie genau hast Du das denn gemacht? Danke für eine Antwort.
Beste Grüße

Guten Tag,

Zitat von VKirschbaum im Beitrag #2

---

Dann können unter "Zugangsdaten hinzufügen" ein Zertifikat und ein Passwort heruntergeladen werden (Ich empfehle den Firefox, bei Microsoft Edge beispielsweise wurde die .ZIP nicht heruntergeladen).

---

Folgende Ergänzung find ich hier nochmal wichtig zur Klarstellung:

nicht die Komfortsignatur fordert erstmalig das Clientzertifikat vom Konnektor auszurollen und auf TLS MIT Authentisierung via Zertifikat umzustellen, sondern das war und ist schon in der IT Sicherheitsrichtlinie viel eher beschrieben worden und auch nicht nur gefordert, wenn Komfortsignatur im Einsatz ist, das gilt allgemein und immer- nur haben eben nicht wenige DVOs hier vor das Gegenteil behauptet anfangs und die TI teilweise sogar mit http oder jedenfalls wenn https nur TLSbasiert aber ohne zusätzliche Authentisierung aufgesetzt zunächst- dto ist es auch entsprechend in den PVS nicht umgesetzt gewesen bislang.

da die Komfortsignatur nun aber tatsächlich nur läuft, wenn TLS + Authentisierung eingerichtet ist, fällt das jetzt spätestens allen, die Komfortsignatur nutzen möchten, auf die Füße

Ja, das hatte dann wohl unser DVO versäumt einzustellen.

In unserem PVS war das Client-Zertifikat aber von Anfang hinterlegt. Es war im KIM-Clientmodul (anderes Unternehmen) nicht hinterlegt. Außerdem war in der KoCoBox (vom DVO, also wieder einem anderen Unternehmen, eingerichtet) nicht TLS verpflichtend eingestellt.

Daher: Beim Einrichten von TLS mit Authentisierung nicht vergessen, das Zertifikat nicht nur im PVS, sondern auch im KIM-Client (falls separate Software) einzutragen.